Skandal w publicznym szpitalu. Służby odkryły nielegalny ewenement na oddziale dziecięcym
Czy można było tego uniknąć? Sprawa krakowskiego szpitala oburzyła opinię publiczną. Centrum Medyczne Ujastek znalazło się na celowniku Urzędu Ochrony Danych Osobowych. Powodem jest niedozwolone praktyki na oddziale neonatologii. Decyzja UODO nie pozostawia wątpliwości. Jakie kary zostały nałożone i jakie mogą być dalsze konsekwencje?
Kontrowersyjny działanie centrum medycznego
Według ustaleń UODO, od 1 do 23 lipca 2023 r. w krakowskim Centrum Medycznym Ujastek działał monitoring na oddziale neonatologii. System rejestrował obraz z dwóch sal, w tym matki i noworodki podczas intymnych czynności . Karmienie, pielęgnacja i opieka nad dziećmi odbywały się pod okiem kamer – bez zgody i wiedzy pacjentek oraz personelu.
Placówka tłumaczyła się, że " dzieci, których wizerunek został utrwalony na nagraniach, nie wymagały już intensywnej terapii, a więc stan ich zdrowia nie był zagrożony ". Jednak dla UODO to nie był wystarczający argument.
Surowa kara dla szpitala Prezes UODO
Mirosław Wróblewski po analizie dokumentacji stwierdził, że monitoring był prowadzony w sposób niejawny i sprzeczny z przepisami RODO . Zarówno pacjenci, jak i pracownicy nie zostali poinformowani o rejestrowaniu obrazu. Placówka musi zapłacić niemal 700 tys. zł kary za nielegalne przetwarzanie danych osobowych.
To jednak nie koniec problemów. W toku postępowania ujawniono kolejne uchybienia, które spotkały się z następną surową sankcją.
Wyciek danych – kolejne konsekwencje
Oprócz bezprawnego monitoringu szpital naraził się na dodatkowe konsekwencje. Zagubienie lub kradzież kart pamięci z nagraniami wywołało poważne obawy dotyczące bezpieczeństwa danych pacjentów. Karty pamięci nie zostały zaszyfrowane , a urządzenia rejestrujące obraz nie spełniały standardów ochrony danych osobowych.
W związku z tym na Centrum Medyczne Ujastek nałożono drugą karę finansową – niemal 460 tys. zł . UODO uznał, że placówka nie wdrożyła odpowiednich środków technicznych i organizacyjnych, które zapobiegłyby ryzyku wycieku danych.
